قائمة التحقق من مبرمج الجو العام التي لا أحد يحذرك منها

- تحكم في مخاطرَك أولاً مثلاً محددات المعدل لقواعد البيانات إلا إذا كنت تريد فاتورة باهظة
- تشغيل أمر /security-review داخل طرفية كود كلاود. الحد الأدنى من فحص التدقيق. افعل ذلك بانتظام، خاصة قبل الدفع الحي
- التحقق من صحة إدخال المستخدم، لا تثق أبدًا في مدخلات المستخدم، حتى من نماذجك الخاصة (هجمات SQL/XSS)
- البحث عن احتمالات هجمات. قم بمحاكاة لاختبار أمانك
- التأكد من إعداد السياسات بشكل صحيح لمنع تلوث أو تسرب بيانات المستخدم
- ثغرات الاعتمادية، هجمات سلسلة التوريد موجودة، استخدم npm audit أو ما يعادلها
- إعطاء الأولوية للكفاءة الآن حتى لا تتفاجأ بمشاكل عند التوسع، سواء كان ذلك من عرض النطاق الترددي، أو المكالمات غير الضرورية، أو إعادة التصيير الزائدة، أو تحديثات الحالة المهدرة
- تثبيت المصادقة والتأكد من استخدام الإعدادات الصحيحة
- التعامل مع الأخطاء، تأكد من معالجتها بشكل لائق
- متغيرات البيئة، لا تكشف عن مفاتيح API الخاصة بك في كود الجانب العميل
- استخدم الوثائق كنقاط مرجعية ولا تعتمد على كلاود لمعرفة كل شيء
- قم بالمزيد من التدقيقات الأمنية والتدقيقات حتى تتعب من تكرارها وفكر في مراجعة طرف ثالث
- https/ssl، أشياء أساسية جدًا ولكن يمكن أن تُغفل بسهولة

لا أدعي أنني خبير في أي من هذا. لكن هذه بعض المخاطر الشائعة التي يجب أن تضعها في اعتبارك. من المحتمل أن هناك الكثير من الأشياء التي فاتتني. لكن هذا يجب أن يتعامل مع الأمور الواضحة ويساعد في تعزيز أمانك فوق الصفر

ابدأ بأقل مستوى من الأمان أولاً وستكون في وضع أفضل بكثير. ثم يمكنك الاستمتاع ببناء أدوات مفيدة رائعة

لا تتردد في ترك نصائحك الأمنية أدناه. كلما زادت الوعي حول هذا الموضوع كان ذلك أفضل